一、认识CSRF漏洞CSRF（Cross-Site Request Forgery）跨站请求伪造，是一种利用用户在某网站的身份认证信息，通过伪造请求来执行恶意操作的攻击方式。二、漏洞扫描工具三、漏洞练习靶场